检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“识别规则”页签，进入识别规则界面。 在目标规则操作列单击“编辑”查看并修改规则。内置规则只支持修改“添加到模板”。 父主题： 敏感数据识别配置
单击“确定”，完成水印提取任务创建。 查看结果 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营 > 水印溯源”，进入“数据库水印提取”界面。 在目标任务“操作”列单击“查看结果”。 删除水印提取任务
单击左侧“分类名称”，在右侧查看相关分类规则。 右侧分类规则列表左上角单击“添加规则”，具体参见新建自定义规则章节。 单击“批量删除”，删除右侧勾选的规则。 单击“状态”列可以打开或者关闭此条规则，关闭此条规则使用该模板进行识别时此条规则不会再生效。 单击“操作”列“查看详情”，可以编辑规则内容。
相关操作 如果系统进入bypass状态，可远程连接服务器，进入/usr/setup/appgateway/merry/core_files路径，查看core_dump文件，排查系统问题。 父主题： 网络管理
及无损列嵌入需要使用按列提取，无损行嵌入则需要使用按行提取。 分隔符 文件中的分隔符。例如","。 单击“确定”，完成水印提取任务创建。 查看结果 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据资产保护
项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务“获取用户Token接口”获取（响应消息头中X-Subject-Token的值） 表3 FormData参数 参数 是否必选
授权DSC为可信服务，请参见授权为可信服务。 该账号为管理员或者委托管理员，如果不是请参照添加委托管理员章节的内容。 使用约束 邀请加入该组织之后，管理员或服务委托管理员可以查看和管理该组织下成员账号的资产，单击“当前账号”下拉框切换账号，管理成员账号下的资产。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
“待处理”：异常事件未进行处理。 “违例确认”：已处理异常事件为违例确认。 “违例排除”：已处理异常事件为违例排除。 在异常事件的操作列，单击“查看详情”，查看该事件的详细信息。 在异常事件的操作列，单击“处理”，处理该事件，处理方式如下： 确认该事件为违例事件。 确认违例的事件如未被处理，
识别任务”，进入识别任务页面。 单击目标任务“操作”列的“识别结果”查看识别结果。 在页面左上角，识别任务名称选择Test_OBS、资产类型选择OBS、资产名称选择全部资产，筛选OBS敏感数据识别结果。 在目标扫描对象所在行的“操作”列，单击“查看分类分级结果详情”，进入“分类分级结果详情”弹框，如图1所示。
单击“添加”可添加到多个模板。 单击删除图标删除模板，至少保留一条模板。 匹配类型 可选择“规则匹配”和“关键字匹配”。 关键字匹配：通过关键字来执行该条敏感规则。 规则匹配：用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。 说明： 对于MRS中
单击“确定”，返回敏感数据任务列表。 任务状态为“识别完成”后，在该任务的操作列，单击“识别结果”，查看数据识别结果。 Birthday和PhoneNumbers列被识别为敏感数据风险。 单击“查看分类分级结果详情”，查看结果详情。 图3 分类分级结果详情 执行步骤三：数据静态脱敏对数据库“gbx-j
只有具备读写权限的资产才能使用脱敏功能。 勾选需要脱敏的列数据，支持多选。 AK/SK 请输入访问密钥，请单击创建和查询访问密钥请参见访问密钥。创建访问密钥成功后，您可以在访问密钥列表中查看访问密钥ID（AK），在下载的.csv文件中查看秘密访问密钥（SK）。 列信息 列信息展示“列名称”、“风险等级”、“数据类型”以及“分类结果”。
当前时间点执行此识别任务。 通知主题（可选） 单击下拉列表选择已创建消息通知主题或者单击“查看通知主题”创建新的主题，用于配置接收告警通知的终端。 如果不配置通知主题，可在识别任务列表查看识别结果，详情请参考识别结果。 （可选）如果需要对添加的资产设置扫描范围，详细操作请参见添加识别范围章节。
份位置与备份周期。单击“确认”。 开启配置数据自动备份后的按钮，启用配置数据自动备份。 操作结果 每次备份完成后，在审计日志备份列表中将能查看到已备份日志的信息，可单击“下载”将备份文件下载到本地。 相关操作 如果您需要删除备份文件，单击备份文件右侧的“删除”。 父主题： 备份恢复
验证白名单配置效果 以客户端IP“172.16.212.65”在浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏选择“日志中心 >
Security Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。 产品介绍 图说DSC 全景图 立即使用 成长地图 由浅入深，带您玩转DSC
验证黑名单配置效果 以客户端IP “172.16.212.65”在浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。如果访问被阻断，表示黑名单配置生效。示例如下图所示。 图3 访问被阻断 使用系统管理员sysadmin账号
语句线索 提供时间、风险等级、数据用户、客户端IP、数据库IP、操作类型、规则等多种语句搜索条件。 风险操作、SQL注入实时告警 风险操作 支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入 数据库安全审计提供SQL注入库，可以基于SQL命令特
配置完成后，单击“确定”。 验证水印规则配置效果 在客户端浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。响应页面出现文字水印，表示水印规则配置生效。示例如图4所示。 图4 页面水印 登录API数据安全防护Web控制台，在“日志中心
KMS CMKFullAccess 区域 用于使用KMS加密脱敏的场景 MRS MRS CommonOperations 区域 用于集群查询、任务创建等 资产地图 Tenant Guest 区域 用于获取用户涉及数据存储处理等相关云服务的列表等 OBS Administrator
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
